Guide · 5 min

Comment transmettre ses mots de passe à ses proches sans les mettre en danger

Le problème est mal posé la plupart du temps. Il ne s'agit pas de « donner ses mots de passe », mais de faire en sorte qu'une personne précise puisse y accéder un jour, sans que personne d'autre ne le puisse entre-temps.

Ces deux exigences tirent dans des sens opposés. Voici comment les concilier.

Les méthodes qui ne tiennent pas

Commençons par ce qu'il faut éviter, parce que ce sont les réflexes les plus courants.

—Le carnet dans le tiroir : lisible par quiconque entre chez vous, et illisible le jour où il faut le retrouver dans un déménagement.
—Le fichier Excel ou la note du téléphone : non chiffrés, synchronisés dans le cloud, exposés au moindre piratage de votre compte.
—Donner ses mots de passe maintenant : cela crée un risque permanent pour un besoin hypothétique, et ça vieillit mal — les mots de passe changent.
—L'email « à ouvrir en cas de malheur » : il traîne dans une boîte, en clair, indexable et piratable.

Le gestionnaire de mots de passe et son accès d'urgence

C'est la meilleure base au quotidien. La plupart des gestionnaires sérieux proposent un « accès d'urgence » : vous désignez une personne qui peut demander l'accès à votre coffre ; si vous ne refusez pas dans un délai que vous fixez (souvent quelques jours), l'accès lui est ouvert.

C'est solide et bien conçu. Deux limites à connaître : votre proche doit lui aussi utiliser le même service, et vous transmettez un trousseau de clés — pas les explications qui vont avec. Personne ne saura pourquoi tel compte compte, ni ce que vous vouliez qu'il en fasse.

L'enveloppe scellée, version sérieuse

La méthode traditionnelle a du bon : un document remis à un notaire, ou déposé dans un coffre bancaire, avec les instructions. C'est juridiquement propre et cela survit à tout.

Son défaut est la fraîcheur : un mot de passe changé rend le document faux, et personne ne retourne chez son notaire tous les six mois. Réservez cette voie à ce qui ne change pas — l'emplacement des documents, l'existence des comptes, vos volontés.

Ce qu'il faut transmettre, au-delà des mots de passe

C'est le point que presque tout le monde oublie. Un mot de passe sans contexte ne sert pas à grand-chose, et le contexte vaut souvent plus que l'accès lui-même.

—Où se trouvent les documents importants (papiers, contrats, titres de propriété).
—Quels comptes existent — surtout ceux que personne ne soupçonne.
—Quels abonnements résilier, et avec quelle carte ils sont payés.
—Qui prévenir : employeur, associations, amis éloignés que la famille ne connaît pas.
—Ce que vous voulez qu'il advienne de vos photos, de vos écrits, de vos comptes.

La règle qui résume tout

Un bon dispositif de transmission respecte trois conditions simultanément : le contenu est illisible pour tout le monde aujourd'hui, il devient lisible pour une personne désignée le moment venu, et il ne dépend pas de la survie d'un tiers.

Si l'un des trois manque, vous avez soit une faille de sécurité, soit une promesse qui ne sera pas tenue.